TFS文件系统若干技术研究 Research on Some Technique of NTFS 深入研究NTFS文件系统结构及数据恢复方法

安装这两个rpm包，使centos之类的可以安装rpm包的系统能够识别ntfs，但是需要注意，ntfs对于权限和安全的支持并不是那么好

给定一个文件，输出该文件的目录项和文件所占的所有簇号，目前调试通过卷标为F:的U盘下任意文件的搜索，可能存在一些问题，仅供参考。 代码参考：https://www.debugrun.com/a/zAfLt9k.html

windows操作系统下，C++编写实现对ntfs及fat32文件系统中被删除文件的恢复。

在NTFS文件系统中，每一个文件或目录都拥有一个MFT记录，MFT记录中记录了文件或目录的基本信息，对于普通文件来说，一般拥有文件序号，文件名，创建时间，文件大小，文件属性，文件数据地址索引等基本文件信息，而一个目录除了拥有基本文件信息，还拥有其目录下的文件索引项信息，文件与其父目录之间通过该文件的MFT记录中的父目录信息和目录中的索引项来建立隶属关系，这两种信息唯一地确定了文件与父目录之间的对应关系，由此可知，要在一个指定目录下生成一个文件，除了要创建目标文件本身的MFT记录，还需在其父目录的MFT记录或者其索引分配中建立目标文件的索引。在NTFS系统中，文件索引是一个比较复杂的内容，文件的索引采用了树型结构，这给NTFS系统带来了查找文件速度快的优点，但却给当索引结点增加或减少时，如何维护树的平衡带来了难题。在NTFS系统中，小目录的索引直接存放在目录本身MFT记录的90H属性中，而大目录的索引则需另外开辟新的索引分配区来存放相关的索引。原程序中只考虑了小目录的情况，即将文件的索引直接存放在90H属性中，并不考虑大目录的索引情况。除此之外，NTFS系统对于每一个文件操作都会写入日志文件中，以便一致性检查，但由于这方面的内容尚未研究清楚，本程序中也未涉及这方面的内容。